Integritetspolicy

Vem är ansvarig för dina uppgifter?

Skönja drivs av Jonas Blomgren (enskild firma under uppstart), med säte i Höör, Sverige. Vi värnar djupt om din personliga integritet och att dina reflektioner förblir dina egna. För frågor gällande dina personuppgifter kan du alltid nå oss på hej@inat.nu.

Vilka uppgifter samlar vi in?

• E-postadress — Används för att bekräfta ditt konto och hålla dig inloggad.
• Krypterat lösenord — Lagras säkert med stark envägshashning (bcrypt). Vi kan aldrig läsa ditt faktiska lösenord.
• Din profil — De svar (situation, syfte, preferenser) du fyller i för att forma programmet.
• Dina svar, insikter och hemuppgifter — All text och data du själv matar in i programmets 6 sessioner.
• Feedback du väljer att skicka — Betyg och fritextsvar om programmet. Den läser vi i klartext, tillsammans med ditt förnamn och din e-postadress — till skillnad från dina sessionssvar, som ingen människa läser. Säger du ja på frågan om citat kan dina ord användas anonymt på hemsidan; säger du nej stannar de hos oss.
• Betalningsstatus — Information om ditt konto är gratis- eller premiumkonto. Betalkortsuppgifter hanteras direkt av betalleverantören och lagras aldrig på våra servrar.

Varför behandlar vi dina uppgifter?

Underbiträden och AI-bearbetning

För att köra tjänsten samarbetar vi med ett fåtal noggrant utvalda leverantörer:

• Berget AI (svenskt bolag) — Används för programmets speglingar. All bearbetning sker på svenska servrar i Sverige/EU. Data lämnar aldrig EU. Berget AI sparar inga svar efter spegling och använder dem aldrig för modellträning. Dina svar lagras krypterade (AES-256-GCM) hos oss.
• Strato (serverdrift, Tyskland/EU) — Under betaperioden driftas tjänsten på Stratos servrar inom EU. All känslig användardata är krypterad (AES-256-GCM) innan den lagras där. Målet är svensk drift fullt ut.
• Betalning — Under den slutna betan tas ingen betalning; inga kort- eller betaluppgifter hanteras i tjänsten. När automatiserad kassa införs (Mondido, svenskt bolag, PCI-DSS) uppdateras denna policy.
• Brevo (e-postleverantör, EU) — Används enbart för att skicka bekräftelse- och systemmejl till dig.
• Google & Facebook (valfri social login) — Om du väljer att logga in med Google eller Facebook delas endast ditt unika id och e-postadress för identifiering. Inget av det du skriver i sessionerna delas med dem.

Rutan "Jag är inte en robot" på registreringssidan, märkt "Skyddad av ALTCHA", är ingen tjänst hos något annat företag: din webbläsare löser en liten räkneuppgift som vår egen server ställer och rättar. Inget skickas till någon tredje part, ingen kaka sätts, och vi sparar ingenting om dig.

Kryptering och vad vi själva kan se

Allt du skriver i programmet — svar, insikter, hemuppgifter och din profil — krypteras med AES-256-GCM innan det sparas i vår databas. Det betyder att texten är oläsbar för alla som inte har krypteringsnyckeln, även vid ett eventuellt dataintrång.

Vad administratörer kan se: För att kunna drifta tjänsten och hjälpa dig vid supportärenden kan administratörer se din e-postadress, kontostatus och metadata om din aktivitet — till exempel att du besvarat en fråga, när det skedde och hur många tecken svaret innehåller. Texten du själv skrivit visas aldrig i admin-verktyget — med två undantag.Det ena är feedback du frivilligt skickar till oss: den läser vi i klartext, tillsammans med ditt förnamn och din e-postadress. Det är hela poängen med att du skriver till oss, och det är något annat än dina sessionssvar, som ingen människa läser. Det andra gäller citat ur AI:ns speglingar och beskrivs nedan.

Automatisk kvalitetsgranskning av AI-texter: Varje spegling som AI:n skriver granskas mot våra kvalitetsregler — till exempel att den aldrig får smickra utan grund eller dra slutsatser den inte kan belägga. Granskningen görs av en AI-domare (Berget) på svenska servrar, inte av en människa, och det som granskas är AI:ns text — aldrig du. Dina egna svar läses aldrig av en människa: i admin-verktyget visas de bara som antal tecken och ord. När vi läser en spegling gör vi det utan att se vem den kommer från — granskningsvyn visar en anonym etikett, aldrig ditt namn eller din e-postadress.

Under betan kan plattformsansvarig öppna hela speglingar, även sådana som granskningen godkänt. Det är avsiktligt: betan finns för att kalibrera AI-domaren, och det går inte att avgöra om den dömer rätt utan att läsa texter den släppt igenom. När betan är över tas den möjligheten bort. Då öppnar vi aldrig hela speglingar; när granskningen fäller en text ser vi bara det stycke som fällde den — det är så vi kan laga det som gått fel. Eftersom en spegling kan citera korta utdrag ur dina svar kan sådana utdrag finnas med i det vi ser. Dina fullständiga svar och din profil förblir alltid dolda. Granskningsrapporterna lagras krypterade och raderas tillsammans med allt annat om du tar bort ditt konto.

Kakor (Cookies)

Vi använder endast en strikt nödvändig cookie: en inloggnings-cookie (JWT) som håller dig inloggad i 7 dagar. Utan denna cookie fungerar inte tjänsten. Vi använder inga tracking-cookies eller marknadsföringspixlar. En fullständig beskrivning av kakan finns på vår cookie-sida.

Besöksstatistik

För att förstå hur många som hittar till Skönja mäter vi enkel, avidentifierad besöksstatistik — till exempel antal sidvisningar och ungefär varifrån ett besök kom. Vi räknar också ett fåtal namngivna händelser — att någon klickade på en länk eller startade en film, också inne i programmet. Ingen av dem bär ditt konto, din inloggning eller något du har skrivit. Det sker helt utan kakor och profilerar aldrig dig som enskild person. Verktyget heter Umami, det är öppen källkod och vi driftar det själva på vår egen server inom EU — ingen data delas med tredje part. Behandlingen sker med stöd av vårt berättigade intresse (GDPR art 6.1f) av att kunna utveckla och förbättra tjänsten.

Hur länge sparar vi dina uppgifter?

Vi sparar din data så länge ditt konto är aktivt — det finns inget automatiskt utgångsdatum. Du har full makt över din data:

Du kan också begära radering eller registerutdrag genom att mejla oss på hej@inat.nu. Alla dina rättigheter, och hur du använder dem, står i nästa avsnitt.

Säkerhetskopior: Vi tar regelbundna säkerhetskopior av databasen för att skydda mot dataförlust. Vid radering av konto tas dina personuppgifter bort omedelbart ur den aktiva databasen, och säkerhetskopior roteras automatiskt och raderas inom 30 dagar. Raderar du kontot själv via Inställningar finns därefter inga personuppgifter kvar i något system. Ber du oss istället radera kontot åt dig, till exempel via mejl till hej@inat.nu, sparar vi en intern logg över att raderingen skett — inklusive den borttagna e-postadressen — så att vi kan visa vilka administrativa åtgärder vi utfört. Loggen innehåller aldrig dina svar, insikter eller annat du skrivit, och är bara synlig för plattformsansvarig.

Dina rättigheter

Uppgifterna är dina. Det här kan du göra med dem, och hur du gör det. Det som har en knapp i programmet gör du själv; resten går via ett mejl till hej@inat.nu.

• Se och ta med dig din data — Under Exportera laddar du när som helst ner allt du skrivit som en markdown-fil: ren text som går att öppna var som helst. Vill du ha ett formellt registerutdrag över allt vi har om dig mejlar du oss.
• Rätta uppgifter — Dina svar ändrar du själv i programmet, när som helst, även i en session du har avslutat. En insikt raderar du och skriver om; din anteckning på en hemuppgift ändrar du direkt i uppgiften. Ditt förnamn, din e-postadress och din profil ändrar du under Inställningar. Finns det ingen knapp för det du vill rätta, mejlar du oss så rättar vi det.
• Radera — Du raderar kontot själv under Inställningar, permanent och direkt, precis som beskrivet ovan. Du kan också be oss göra det åt dig.
• Ta tillbaka ett samtycke — Påminnelser och erbjudanden stänger du av under Inställningar, eller via länken längst ner i varje sådant mejl. Har du sagt ja till att bli citerad och ångrar dig, mejla oss: vi nollar samtycket och raderar citatet, och resten av din feedback rörs inte. Samtycket till att vi lagrar dina svar tar du tillbaka genom att radera kontot. Att du tar tillbaka ett samtycke gör inte det vi gjort dessförinnan olagligt, men vi slutar från den stunden.
• Begränsa eller invända — Vill du att vi pausar en behandling, eller invänder du mot något vi gör med stöd av berättigat intresse, till exempel feedbacken, besöksstatistiken eller den automatiska kvalitetsgranskningen av AI-texter, mejla oss. Vi tar ställning och svarar dig.
• Klaga — Tycker du att vi hanterar dina uppgifter fel får du gärna säga det till oss först. Men du har alltid rätt att vända dig till Integritetsskyddsmyndigheten (IMY), imy.se.

Mejlen läses av Jonas, en person, på vardagar. Vi kan behöva be dig bekräfta att det är du som skriver innan vi ändrar eller lämnar ut något.